CVE-2026-124942
NieznaneStreszczenie
Nieprawidłowy wskaźnik w komponencie DOM: Streams w przeglądarce Firefox. Podatność została naprawiona w wersjach Firefox 160 oraz Firefox ESR 153.7.
Ocena ryzyka
Może prowadzić do awarii przeglądarki lub potencjalnego wykonania niepożądanego kodu podczas przetwarzania strumieni DOM. Organizacje korzystające z zagrożonych wersji są narażone na destabilizację pracy użytkowników.
Rekomendacja
Zaktualizuj przeglądarkę Firefox do wersji 160 lub Firefox ESR do wersji 153.7.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-124951Nieznane
Podatność polegająca na podniesieniu uprawnień w komponencie Nimbus Desktop Client przeglądarki Firefox. Została naprawiona w wersjach Firefox 160 i Firefox ESR 153.7.
- CVE-2026-124950Nieznane
Podatność polegająca na obejściu polityki same-origin w komponencie CSS Parsing and Computation przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124949Nieznane
Bliżej nieokreślona podatność w komponencie SVG przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124948Wysokie
Podatność wynikająca z nieprawidłowych warunków brzegowych oraz use-after-free w komponencie Graphics przeglądarki Firefox. Została naprawiona w wersjach Firefox 160 i Firefox ESR 153.7.
- CVE-2026-124947Wysokie
Podatność wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124946Nieznane
Podatność polegająca na nieprawidłowym wskaźniku w komponencie JavaScript Engine: JIT przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124945Nieznane
Podatność polegająca na nieprawidłowym wskaźniku w komponencie Layout: Text and Fonts przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124944Średnie
Podatność polegająca na ujawnieniu informacji w komponencie Marionette przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124943Wysokie
Podatność typu use-after-free (użycie zwolnionej pamięci) w komponencie Layout przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124941Średnie
Ujawnienie informacji w komponencie Security: RLBox w przeglądarce Firefox. Podatność została naprawiona w wersjach Firefox 160 oraz Firefox ESR 153.7.
Oryginalny opis (angielski, źródło NVD)
Invalid pointer in the DOM: Streams component. This vulnerability was fixed in Firefox 160 and Firefox ESR 153.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS